¿Puedo usar IA con datos de mis clientes? RGPD y secreto profesional

El riesgo más inmediato —y más ignorado— de usar IA en un despacho no es que se equivoque: es lo que le cuentas. Estas son las reglas prácticas para usarla sin poner en peligro el secreto profesional ni cumplir mal el RGPD.

Aviso: este artículo es divulgativo y no sustituye el asesoramiento jurídico ni las instrucciones de tu colegio profesional.

El problema: la información sale de tu despacho

Cuando introduces datos de un cliente en una herramienta de IA —datos personales, hechos, documentos o estrategia procesal— esa información viaja a los servidores de la empresa que opera el modelo. Según la herramienta, el plan y la configuración, puede conservarse y, en algunos casos, usarse para mejorar futuros modelos.

Para un abogado eso toca tres frentes a la vez: el deber de secreto profesional (recogido en la Ley Orgánica del Poder Judicial, el Estatuto General de la Abogacía y el código deontológico), la protección de datos personales (Reglamento (UE) 2016/679 y la LOPDGDD) y la propia relación de confianza con el cliente.

Regla 1: anonimiza antes de pegar

La IA hace el borrador, pero puedes pedírselo con documentos de los que hayas eliminado antes los datos identificativos.

• Sustituye nombres por «Cliente», «Empresa A», «Contraparte».
• Elimina DNI/NIE, direcciones, teléfonos, IBAN, números de expediente y cualquier dato que permita identificar a alguien.
• Revisa los metadatos del archivo (autor, ruta, comentarios) si vas a subir un documento.

Regla 2: configura la herramienta

• Desactiva la opción de usar tus conversaciones para entrenar modelos, si existe.
• Revisa las condiciones de los planes de empresa: suelen ofrecer más garantías contractuales que los planes personales.
• No compartas públicamente conversaciones: en 2026 se ha informado de casos de conversaciones compartidas que acabaron indexadas en buscadores. Si una herramienta ofrece «compartir enlace», trátalo como publicar.

Lo que dicen los colegios y el CGAE

El Consejo General de la Abogacía Española (CGAE) ha publicado una guía sobre IA y, en 2026, la Circular 3/2026, y el Colegio de Abogados de Madrid (ICAM) su Guía de buenas prácticas. Coinciden en la supervisión humana, la confidencialidad y la transparencia, y advierten de las versiones de consumo de las IA. Resumen en Circular 3/2026 del CGAE.

Regla 3: la responsabilidad no se delega

El cliente contrató contigo, no con la herramienta. Si un escrito generado con IA contiene un error o una cita falsa, la responsabilidad profesional es tuya. Revisa siempre lo que entregas.

Regla 4: transparencia cuando afecte al cliente

Usar IA como herramienta interna de trabajo, para borradores que tú revisas, no es en principio distinto de usar otro software. Pero si el uso de IA tiene implicaciones para el cliente —manejo de sus datos, cómo se ha generado un documento, riesgos específicos— lo correcto es hablarlo con él.

Lista de comprobación rápida

1. ¿He anonimizado los datos personales?
2. ¿Tengo desactivado el uso de mis datos para entrenamiento?
3. ¿Conozco la política de privacidad y el país de tratamiento de datos de la herramienta?
4. ¿Voy a verificar todo lo que genera antes de usarlo?
5. ¿Debo informar al cliente?

Si la respuesta a alguna es «no lo sé», detente y consúltalo con el delegado de protección de datos de tu despacho o con tu colegio.

Preguntas frecuentes

¿Puedo pegar datos de mis clientes en ChatGPT o Claude?

No sin precauciones. Lo prudente es anonimizar los datos identificativos antes de pegar, revisar la configuración de privacidad de la herramienta y valorar planes profesionales con garantías contractuales adicionales.

¿Usar IA vulnera el secreto profesional?

Puede hacerlo si compartes información confidencial o identificable sin las cautelas adecuadas. Usarla con datos anonimizados y con las garantías necesarias es la vía para conciliar ambas cosas.

¿Tengo que decirle al cliente que uso IA?

Como orientación ética, si el uso de IA tiene relevancia para el cliente (sus datos, cómo se genera un documento, riesgos específicos), la transparencia es la posición correcta. Consulta los criterios de tu colegio.

Sigue leyendo

• Reglamento europeo de IA (AI Act): qué debe saber un abogado
• IA para abogados: guía práctica para usarla en tu despacho
• Alucinaciones de la IA: cómo evitar citar jurisprudencia inventada